Cos'è una pagina di conformità delle licenze?
Una pagina di conformità delle licenze è un URL pubblico stabile che elenca i componenti di terze parti in un prodotto rilasciato, con licenze riviste e testo completo delle licenze. Acquisti, revisori di sicurezza e auditor la aprono durante la due diligence, quindi dovrebbe corrispondere a quello che rilasci davvero, non a un'istantanea dell'anno scorso.
La parte “rivista” conta: l'OSSRA 2025 di Black Duck ha rilevato che il 33% delle codebase controllate conteneva open source senza licenza o con licenza personalizzata, il tipo di componenti che richiede una revisione umana prima che qualsiasi pagina possa dichiararli a buon diritto.
Questa pagina spiega il concetto. La versione passo-passo da seguire prima della condivisione è la pagina guide "Checklist della pagina di conformità".